En DomiLat (domilat.es) nos tomamos en serio tu privacidad. Esta política explica de forma clara qué datos personales recopila nuestra aplicación (web y apps móviles), con qué finalidad los usamos, con quién los compartimos y qué derechos tienes sobre ellos.
1. Responsable del tratamiento
El responsable del tratamiento es DOMILAT TERNOCER, SOCIEDAD LIMITADA (nombre comercial DomiLat), con NIF B05782552 y domicilio en Calle Alvarado 2, 03009 Alicante (España). Puedes contactar con nosotros en inf@domilat.es para cualquier cuestión sobre tus datos personales.
DomiLat es una plataforma que conecta a clientes con restaurantes y tiendas locales para realizar pedidos de comida y productos a domicilio o para recoger en tienda.
2. Datos que recopilamos
- Datos de cuenta: nombre, dirección de correo electrónico y, si inicias sesión con Google, el identificador y la foto de perfil que Google comparte con nosotros.
- Teléfono: tu número de móvil, verificado por SMS a través de Firebase Phone Auth (Google) antes de confirmar un pedido.
- Direcciones de entrega: las direcciones que introduces o seleccionas, incluidas las sugerencias devueltas por la API de Google Places.
- Ubicación GPS: solo cuando la compartes voluntariamente (por ejemplo, para autocompletar tu dirección o durante el seguimiento de una entrega). Nunca rastreamos tu ubicación en segundo plano sin que inicies un pedido o una acción que la requiera.
- Historial de pedidos: tiendas, productos, importes, método de entrega y valoraciones que realizas.
- Datos de pago y monedero: los pagos con tarjeta se procesan directamente por Stripe; DomiLat no almacena números de tarjeta completos ni datos de seguridad (CVV). Del monedero guardamos el saldo y el historial de movimientos.
- Datos técnicos: tipo de dispositivo, navegador, dirección IP y registros de uso necesarios para el funcionamiento y la seguridad del servicio.
- Datos de consentimiento: la fecha y el contenido de las aceptaciones (términos, privacidad y cookies) para poder acreditar que las otorgaste.
- Contenido que nos envías: mensajes e imágenes que envías al chat de atención al cliente.
3. Para qué usamos tus datos y con qué base jurídica
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Crear y gestionar tu cuenta | Ejecución del contrato |
| Procesar, preparar y entregar tus pedidos | Ejecución del contrato |
| Mostrarte el seguimiento en vivo del pedido | Ejecución del contrato |
| Verificar tu número de teléfono por SMS | Ejecución del contrato (es un requisito para poder pedir) e interés legítimo en prevenir el fraude y proteger cuentas y repartidores |
| Calcular costes y tiempos de entrega según tu dirección | Ejecución del contrato |
| Usar tu ubicación GPS | Tu consentimiento, que puedes retirar cuando quieras |
| Comunicarnos contigo sobre pedidos y atención al cliente | Ejecución del contrato |
| Comunicaciones comerciales y notificaciones push promocionales | Tu consentimiento |
| Cumplir obligaciones legales, fiscales y contables | Obligación legal |
| Prevenir el fraude y garantizar la seguridad del servicio | Interés legítimo |
La verificación del teléfono no se basa en tu consentimiento, porque es obligatoria para poder realizar pedidos: se basa en la ejecución del contrato y en nuestro interés legítimo en prevenir el fraude. No usamos tus datos para elaborar perfiles publicitarios ni tomamos decisiones automatizadas con efectos jurídicos sobre ti.
Alergias e intolerancias (datos de salud)
Si en las notas del pedido indicas alergias o intolerancias, ese dato es un dato de salud. Solo lo tratamos con tu consentimiento explícito (artículo 9.2.a del RGPD), que das al marcar la casilla correspondiente al hacer el pedido, y únicamente para que el restaurante prepare tu pedido de forma segura. Lo ve el personal del restaurante que lo elabora, que no puede guardarlo en sus propios sistemas ni usarlo para nada más. Se conserva con el pedido durante los plazos del apartado 7. Puedes retirar tu consentimiento en cualquier momento escribiéndonos; la retirada no afecta a los pedidos ya preparados. No es obligatorio indicarlo, pero si no lo haces el restaurante no podrá tenerlo en cuenta.
4. Destinatarios y terceros
Compartimos los datos estrictamente necesarios para prestarte el servicio:
- El restaurante o tienda que prepara tu pedido, que actúa como encargado del tratamiento por cuenta de DomiLat: solo los datos necesarios para prepararlo y entregarlo (nombre, contenido del pedido y tus notas y, cuando haga falta, teléfono —que puede mostrarse enmascarado— y dirección). No puede usarlos para enviarte publicidad ni para ningún otro fin.
- El repartidor que entrega tu pedido (nombre, dirección, teléfono y ubicación durante la entrega).
- Google (Firebase Authentication, Phone Auth y reCAPTCHA): inicio de sesión con Google y verificación del teléfono por SMS.
- Google Places API: autocompletado de direcciones.
- Stripe: procesamiento de pagos con tarjeta y prevención de fraude.
- Hostinger: proveedor de alojamiento de los servidores donde se ejecuta la plataforma (Unión Europea).
- Correo electrónico: los emails transaccionales (verificación y recuperación de contraseña) se envían desde un servidor de correo propio alojado en la Unión Europea.
No vendemos ni cedemos tus datos personales a terceros con fines publicitarios. No mostramos publicidad de terceros en la aplicación.
5. Transferencias internacionales
Algunos de nuestros proveedores pertenecen a grupos con sede en Estados Unidos, por lo que puede producirse una transferencia internacional de datos:
| Proveedor | Finalidad | Garantía |
|---|---|---|
| Google LLC / Google Ireland Ltd. (Firebase, Places) | Inicio de sesión, verificación por SMS, direcciones | Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y, cuando no aplica, cláusulas contractuales tipo de la Comisión Europea |
| Stripe, Inc. / Stripe Payments Europe Ltd. | Pagos con tarjeta y prevención de fraude | Cláusulas contractuales tipo y medidas adicionales de seguridad |
En ambos casos la transferencia se limita a lo necesario para la finalidad indicada y se ampara en decisiones de adecuación o garantías válidas conforme a los artículos 45 y 46 del RGPD. Puedes solicitar más información sobre estas garantías escribiendo a inf@domilat.es.
6. Verificación de teléfono
El número de teléfono se verifica mediante un SMS enviado a través de Google (Firebase Phone Auth), un paso necesario para confirmar pedidos y evitar suplantaciones. Solo almacenamos el número verificado para contactar contigo sobre tus pedidos y no lo usamos con fines de marketing.
7. Conservación de los datos
Conservamos tus datos mientras mantengas activa tu cuenta. Después:
- Facturas y documentación contable y fiscal: 6 años desde el pedido, por obligación legal (artículo 30 del Código de Comercio y Ley 58/2003 General Tributaria). Se conservan con tus datos y bloqueadas (artículo 32 de la LOPDGDD), no anonimizadas, porque una factura anonimizada no es válida ante la Administración. Solo serán accesibles para jueces, tribunales y administraciones públicas.
- Historial de pedidos: se anonimiza cuando eliminas tu cuenta, para elaborar estadísticas y acreditar la relación comercial.
- Mensajes de soporte: 1 año desde el último mensaje.
- Registros de seguridad y tráfico: hasta 12 meses.
8. Tus derechos
Tienes derecho a acceder, rectificar, suprimir, oponerte, limitar y portar tus datos personales, así como a retirar tu consentimiento en cualquier momento.
- Eliminar tu cuenta ahora: puedes hacerlo tú mismo desde domilat.es/eliminar-cuenta, con email y contraseña o con tu cuenta de Google.
- Otros derechos: escríbenos a inf@domilat.es indicando tu solicitud; responderemos en un plazo máximo de 30 días.
- Reclamación: puedes presentarla ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, o en www.aepd.es.
9. Cookies y tecnologías similares
Usamos almacenamiento técnico necesario para mantener tu sesión y tu carrito. Las cookies o tecnologías de análisis o marketing solo se activan si las aceptas en el banner de cookies, que puedes reabrir en cualquier momento desde el botón Cookies. No usamos cookies de publicidad de terceros. Tienes el detalle cookie a cookie, con su nombre, titular, finalidad y duración, en la Política de cookies.
10. Seguridad
Aplicamos medidas técnicas y organizativas razonables: conexiones cifradas mediante HTTPS/TLS, contraseñas almacenadas con hash, control de acceso a los servidores, copias de seguridad y minimización de los datos recogidos.
11. Menores
DomiLat no está dirigida a menores de 14 años y no recopilamos conscientemente sus datos. Para crear una cuenta debes tener al menos 14 años; entre 14 y 18 años necesitas la autorización de tu padre, madre o tutor legal, que se solicita al registrarte. Si detectamos una cuenta de un menor sin autorización, la eliminaremos.
12. Cambios en esta política
Si modificamos esta política de forma sustancial, lo anunciaremos dentro de la aplicación y actualizaremos la fecha indicada al inicio.
13. Contacto
Para cualquier cuestión sobre privacidad: inf@domilat.es · DOMILAT TERNOCER, S.L., Calle Alvarado 2, 03009 Alicante.